oracle installed base

Name: oracle installed base
Brand: oracle

ProduktUS

cpe:2.3:a:oracle:installed_base:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high5medium0low

aktualisiert 2026-10-28

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2016-3534US	medium4.7	1.97% (80th)	—	kein Fix	2016-07-21	6 Versionen
CVE-2017-3361US	high8.2	1.55% (75th)	—	kein Fix	2017-01-27	3 Versionen
CVE-2022-21251US	high7.8	1.29% (70th)	—	kein Fix	2022-01-19	12.2.3 → 12.2.11
CVE-2021-2023US	medium4.3	1.08% (65th)	—	kein Fix	2021-01-20	2 Versionen
CVE-2019-3024US	medium4.7	1.07% (65th)	—	kein Fix	2019-10-16	12.2.3 → 12.2.9
CVE-2020-14822US	medium4.3	1.02% (63rd)	—	kein Fix	2020-10-21	2 Versionen
CVE-2021-2231US	medium5.5	0.93% (60th)	—	kein Fix	2021-04-22	= 12.1.3
CVE-2024-21258US	—	0.50% (42nd)	—	kein Fix	2024-10-15	12.2.3 → 12.2.14
CVE-2026-60738US	—	0.43% (37th)	—	kein Fix	2026-07-21	12.2.3 → 12.2.15
CVE-2026-62473US	—	0.39% (33rd)	—	kein Fix	2026-07-21	12.2.3 → 12.2.15
CVE-2026-62472US	—	0.36% (30th)	—	kein Fix	2026-07-21	12.2.4 → 12.2.15
CVE-2026-60904US	—	0.36% (30th)	—	kein Fix	2026-07-21	12.2.3 → 12.2.15
CVE-2024-20941US	—	0.36% (30th)	—	kein Fix	2024-02-17	12.2.3 → 12.2.13
CVE-2024-20935US	—	0.36% (30th)	—	kein Fix	2024-02-17	12.2.3 → 12.2.13
CVE-2024-21072US	—	0.36% (30th)	—	kein Fix	2024-04-16	12.2.3 → 12.2.13
CVE-2024-20958US	—	0.34% (27th)	—	kein Fix	2024-02-17	12.2.3 → 12.2.13
CVE-2026-60908US	—OT erhöht	0.30% (23rd)	—	kein Fix	2026-07-21	12.2.3 → 12.2.15
CVE-2026-70775US	—	0.26% (18th)	—	kein Fix	2026-08-18	12.2.3 → 12.2.15
CVE-2026-60907US	—	0.21% (11th)	—	kein Fix	2026-07-21	12.2.4 → 12.2.15
CVE-2024-20933US	—	0.17% (6th)	—	kein Fix	2024-02-17	12.2.3 → 12.2.13
CVE-2024-20934US	—	0.17% (6th)	—	kein Fix	2024-01-16	12.2.3 → 12.2.13

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation10 CVEs
CWE-284Improper Access Control7 CVEs
CWE-287Improper Authentication2 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-17CWE-171 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-264CWE-2641 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE21 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan